डबल वीपीएन क्या है? मल्टी-हॉप गोपनीयता समझाया गया

सबसे महत्वपूर्ण सीमा स्वामित्व है। दोनों सर्वर एक ही कंपनी के हैं। एक ही प्रदाता पूरी श्रृंखला को नियंत्रित करता है – इसमें उसके द्वारा रखे गए लॉग, उसके इन्फ्रास्ट्रक्चर को लक्षित करने वाला कोई भी उल्लंघन, और उसे प्राप्त होने वाला कोई भी सरकारी अनुरोध शामिल है।

यह गोपनीयता के लिए अच्छा वीपीएन आर्किटेक्चर नहीं है।

डबल वीपीएन एन्क्रिप्शन कैसे काम करता है?

डबल वीपीएन प्रत्येक सर्वर हॉप पर एन्क्रिप्शन लागू करता है। डेटा उपयोगकर्ता के डिवाइस पर एन्क्रिप्ट किया जाता है, पहले सर्वर को भेजा जाता है, फिर दूसरे सर्वर को भेजने से पहले पुनः एन्क्रिप्ट किया जाता है। यह सार्वजनिक वेब पर जाने से पहले डेटा को दो स्वतंत्र एन्क्रिप्शन परतों में लपेटता है।

मल्टी-हॉप राउटिंग एक गोपनीयता तकनीक जिसमें इंटरनेट ट्रैफ़िक अपने गंतव्य तक पहुँचने से पहले दो या दो से अधिक मध्यस्थ सर्वरों से होकर गुज़रता है। प्रत्येक हॉप एन्क्रिप्शन जोड़ता है और दिखाई देने वाले IP पते को बदलता है। विकेंद्रीकृत वीपीएन में, प्रत्येक हॉप एक स्वतंत्र नोड द्वारा संचालित होता है – डबल वीपीएन के विपरीत जहाँ एक कंपनी सभी हॉप को नियंत्रित करती है।

→ Nym की साइबर सुरक्षा गाइड: विभिन्न प्रकार के VPN के साथ डेटा एन्क्रिप्शन और ट्रैफ़िक राउटिंग कैसे काम करते हैं के बारे में और जानें।

डबल-एन्क्रिप्शन मॉडल OpenVPN या WireGuard जैसे मानक प्रोटोकॉल का उपयोग करता है, जो AES-256 का उपयोग करके डेटा को एन्क्रिप्ट करते हैं – यह एक एन्क्रिप्शन मानक है जिसे वर्गीकृत जानकारी के लिए NIST द्वारा अनुशंसित किया गया है।1) प्रत्येक सर्वर केवल अपनी परत को ही संसाधित कर सकता है; वह अंतिम गंतव्य के लिए अभिप्रेत सामग्री तब तक नहीं देख सकता जब तक कि वह परत हटाई न जाए।

हालाँकि जब दोनों सर्वर एक ही प्रदाता द्वारा संचालित होते हैं, तो वह वास्तुशिल्पीय पृथक्करण जो मल्टी-हॉप को सार्थक बनाता है, अनुपस्थित रहता है: एक ही इकाई के पास अभी भी पूरी तस्वीर होती है।

VPN-over-VPN सेटअप क्या है?

एक VPN-over-VPN सेटअप एक साथ दो अलग-अलग VPN सेवाओं को जोड़ता है:

1. VPN 1 प्रारंभिक एन्क्रिप्शन और राउटिंग को संभालता है
2. VPN 2 उस ट्रैफ़िक को प्राप्त करता है और इसे सार्वजनिक इंटरनेट की ओर अग्रेषित करता है।

वेब पर दिखाई देने वाली एग्जिट IP VPN 2 की है, जो केवल VPN 1 का IP देखती है, न कि आपका असली पता। यह आपकी पहचान की जानकारी एक ही कंपनी में केंद्रित करने के बजाय दो स्वतंत्र कंपनियों में विभाजित करता है।

VPN-over-VPN सेटअप करने में एक साथ दो क्लाइंट या ऐप चलाना शामिल है – आमतौर पर एक राउटर स्तर पर और दूसरा डिवाइस पर। व्यावहारिक रूप से यह विभिन्न एन्क्रिप्शन प्रोटोकॉल के बीच संगतता संबंधी समस्याएँ उत्पन्न करता है और दो अलग-अलग हॉप की विलंबता को बढ़ाता है, साथ ही अतिरिक्त लागत भी होती है क्योंकि दोनों सेवाओं के लिए अलग-अलग सदस्यताएँ आवश्यक होती हैं।

अधिकांश उपयोगकर्ताओं के लिए, एक विकेंद्रीकृत वीपीएन जो डिफ़ॉल्ट रूप से स्वतंत्र नोड्स पर संचालित होता है, अतिरिक्त जटिलता, लागत और परेशानी के बिना समान भरोसा पृथक्करण प्रदान करता है।

विकेंद्रीकृत वीपीएन (dVPN) क्या है? एक वर्चुअल प्राइवेट नेटवर्क जहाँ ट्रैफ़िक को एक ही कंपनी के स्वामित्व वाले सर्वरों के बजाय स्वतंत्र रूप से संचालित नोड्स के माध्यम से रूट किया जाता है। विकेंद्रीकरण विश्वास, विफलता और लॉगिंग के केंद्रीय बिंदु को हटा देता है। NymVPN मिक्सनेट तकनीक जोड़ता है जो ट्रैफ़िक विश्लेषण को मात देने के लिए पैकेटों को कवर ट्रैफ़िक के साथ मिलाती और मिश्रित करती है।

डबल वीपीएन कई सर्वर क्यों उपयोग करते हैं?

कई सर्वरों के माध्यम से राउटिंग करने से आपकी पहचान और आपकी गतिविधि के बीच की सीधी रेखा टूट जाती है। एक सिंगल-हॉप वीपीएन के साथ, एक प्रदाता हर अनुरोध के दोनों सिरों को देखता है। दो हॉप में विभाजित, वह दृश्य कट जाता है:

1. पहला सर्वर जानता है कि आप कौन हैं लेकिन यह नहीं जानता कि आप कहाँ जा रहे हैं।
2. दूसरा गंतव्य को जानता है लेकिन यह नहीं जानता कि ट्रैफ़िक किसने भेजा।

कमजोरी स्वामित्व है। जब एक कंपनी दोनों सर्वरों को नियंत्रित करती है, तो एक ही न्यायालय का आदेश या डेटा उल्लंघन श्रृंखला के दोनों हिस्सों को एक साथ प्रभावित करता है। मल्टी-हॉप रूटिंग का गोपनीयता लाभ केवल तभी वास्तविक होता है जब प्रत्येक हॉप को अन्य से असंबंधित किसी पक्ष द्वारा संचालित किया जाता हो: दूसरे शब्दों में, यदि वीपीएन विकेंद्रीकृत है।

डबल वीपीएन के क्या फायदे और नुकसान हैं?

दो एन्क्रिप्शन परतें और एक अतिरिक्त आईपी पता एक-हॉप वीपीएन की तुलना में वास्तविक सुधार हैं। लेकिन नीचे दी गई तालिका दिखाती है कि लाभ कहाँ रुकते हैं: दोनों होप्स अभी भी एक ही प्रदाता के हैं। हॉप काउंट ट्रस्ट वितरण के समान नहीं है।

अंततः, वीपीएन प्रदाता की संरचना उसके नियंत्रित सर्वरों की संख्या से अधिक महत्वपूर्ण है। कई मुफ्त वीपीएन सेवाएं ट्रैफ़िक को बिल्कुल भी एन्क्रिप्ट नहीं करती हैं, और कुछ उपयोगकर्ता डेटा में मैलवेयर या ट्रैकिंग लाइब्रेरीज़ इंजेक्ट करती हैं।2(/0)

डबल वीपीएन की तुलना Onion over VPN से कैसे की जाती है?

ऑनियन ओवर वीपीएन क्या है? ऑनियन ओवर वीपीएन ट्रैफ़िक को एक वीपीएन के माध्यम से और फिर विकेंद्रीकृत टोर नेटवर्क के माध्यम से रूट करता है, जो सार्वजनिक वेब तक पहुँचने से पहले तीन स्वयंसेवक-संचालित नोड्स का उपयोग करता है।

दोनों डबल वीपीएन और वीपीएन पर अनियन में अतिरिक्त गोपनीयता के लिए कई राउटिंग परतें होती हैं, लेकिन ये अलग-अलग तरीके से काम करते हैं। डबल वीपीएन ट्रैफ़िक को दो सर्वरों के माध्यम से पास करता है – दोनों एक ही प्रदाता द्वारा संचालित होते हैं। VPN पर Onion अधिक मजबूत गुमनामी प्रदान करता है क्योंकि सर्वर स्वतंत्र और विकेंद्रीकृत हैं। हालाँकि, डबल वीपीएन तेज़ और अधिक पूर्वानुमेय गति प्रदान कर सकता है।

Tor का वितरित स्वयंसेवी नेटवर्क मूल सहसंबंध को अत्यंत कठिन बना देता है, लेकिन यह कनेक्शन की गति और विश्वसनीयता को काफी कम कर देता है। डबल वीपीएन, ऑनियन ओवर वीपीएन की तुलना में तेज़ है, लेकिन यह कमजोर गुमनामी गारंटी प्रदान करता है, विशेष रूप से ऐसे प्रदाता के खिलाफ जो ट्रैफ़िक लॉग करता है।

NymVPN का 5-हॉप मिक्सनेट इन दोनों दृष्टिकोणों के बीच स्थित है: स्वतंत्र रूप से संचालित नोड्स पर पांच हॉप, कवर ट्रैफ़िक और पैकेट मिक्सिंग के साथ, जो Tor से तेज़ है और किसी भी डबल VPN की तुलना में मजबूत मेटाडेटा सुरक्षा प्रदान करता है।

Nym का फैसला: इसके बजाय dVPN चुनें

डबल वीपीएन लेने का मूल उद्देश्य सही है: अधिकांश वीपीएन जितनी आईपी अस्पष्टता प्रदान करते हैं, उससे अधिक आईपी अस्पष्टता की आवश्यकता हर किसी को होती है। लेकिन एक कमजोर वीपीएन डिज़ाइन की प्रीमियम सुविधाओं के लिए भुगतान करना सही तरीका नहीं है। दैनिक निरंतर गोपनीयता के लिए, एक विकेंद्रीकृत वीपीएन अधिक व्यावहारिक विकल्प है।

NymVPN विशेष रूप से इन्हीं मामलों के लिए डिज़ाइन किया गया है:

• आपकी गोपनीयता की जरूरतों के अनुसार चुनने के लिए दो वीपीएन मोड
• न्यूनतम 2 सर्वर के साथ पूर्ण रूप से विकेंद्रीकृत राउटिंग
• उन्नत गोपनीयता सुरक्षा जो कोई अन्य वीपीएन या अनाम नेटवर्क प्रदान नहीं करता, जिसमें कवर ट्रैफ़िक, टाइमिंग अस्पष्टता, और पैकेट मिक्सिंग शामिल हैं।

क्या डबल वीपीएन उपयोगी है?

नहीं, बेहतर विकल्प उपलब्ध हैं!

अधिक हॉप का मतलब अधिक गोपनीयता हो सकता है, लेकिन केवल तभी जब सर्वर विकेंद्रीकृत हों। कार्यन्वयन ही समस्या है। एक ही कंपनी से दूसरा सर्वर जोड़ने से मूलभूत वास्तुकला नहीं बदलती: यह प्रतिस्थापन करने के बजाय एक केंद्रीकृत प्रणाली का विस्तार करती है। एक कंपनी द्वारा अपने वादों को निभाने पर निर्भर गोपनीयता, चाहे वे वादे एक सर्वर तक सीमित हों या दो सर्वरों तक फैले हों, फिर भी केवल आश्रित गोपनीयता ही है।

NymVPN ट्रैफ़िक के वास्तविक जोखिम के अनुरूप गोपनीयता स्तर को समायोजित करने के लिए बनाया गया है। एक तेज़ 2-हॉप मोड रोज़मर्रा की ब्राउज़िंग और ईमेल को कवर करता है। 5-हॉप अनाम मोड – कवर ट्रैफ़िक, पैकेट मिक्सिंग और टाइमिंग अस्पष्टता के साथ – उन क्षणों के लिए है जब आप ऑनलाइन जो कुछ भी करते हैं, उसका उपयोग आपके खिलाफ किया जा सकता है। दोनों मोड स्वतंत्र रूप से संचालित नोड्स पर चलते हैं: कोई भी कंपनी पूरी चेन को नियंत्रित नहीं करती।

डबल वीपीएन एक वास्तविक समस्या को गलत उपकरण से हल करने का प्रयास था। विकेंद्रीकृत वीपीएन इसे वास्तुकला स्तर पर हल करते हैं: डिफ़ॉल्ट रूप से मल्टी-हॉप, ऐसे नोड्स पर जो किसी एक इकाई के स्वामित्व में नहीं हैं, बिना किसी अतिरिक्त स्तर को अनलॉक किए और बिना किसी एकल प्रवेश बिंदु के।

क्या आप जानना चाहते हैं कि NymVPN एक वीपीएन से अधिक क्यों है?

संदर्भ

1. NIST – ब्लॉक साइफर संचालन मोड के लिए सिफारिशें
2. CSIRO/ICSI, UC Berkeley: Android VPN अनुप्रयोगों की गोपनीयता और सुरक्षा जोखिम का एक विश्लेषण (2017)
3. CNET: NSA के पास इंटरनेट कंपनियों के डेटाबेस तक बैकडोर एक्सेस है (2013)